Java智能卡安全運行環(huán)境的設計與實現(xiàn).pdf

1、隨著我國信息化建設的不斷推進和信息技術的持續(xù)發(fā)展，Java卡已在身份認證、電子支付和信息安全領域得到了廣泛的應用。Java卡是一種能運行Java語言程序的智能卡，它以其多應用的支持、良好的安全特性、面向對象的編程環(huán)境、應用程序動態(tài)下載等眾多優(yōu)點成為智能卡技術在網(wǎng)絡時代的主流應用，同時也使這一技術成為智能卡領域研究和發(fā)展的熱點。 與此同時，對多應用智能卡環(huán)境的安全性需求也變得日益緊迫。雖然Java卡提供了防火墻機制，以隔離不同的應

2、用程序，但仍然有各種攻擊手段可以威脅Java卡內(nèi)的應用程序的安全運行。 為了提高多應用智能卡環(huán)境的安全性，本文首先對Java卡技術的研究現(xiàn)狀進行了綜述，概括總結了Java卡運行環(huán)境的特點； 其次，對GlobaIPlatform卡規(guī)范的主要技術進行了論述，分析了GlobaIPlatform卡的安全管理機制，以期對Java卡的安全運行提供幫助；再次，本文提出了Java卡應用的安全下載、對卡外實體的身份認證和對卡內(nèi)應用的度量的

3、支持等適合Java卡運行環(huán)境的安全機制和方法。 我們提出的安全機制以密鑰的管理和使用為基礎，以安全通道協(xié)議為支撐，可以為應用的安全下載和可信運行提供支持，并實現(xiàn)對卡外實體的身份認證，以確保經(jīng)過授權的實體才能訪問卡內(nèi)的應用； 最后，本論文提出的是一種開放的運行環(huán)境，兼容GP和Java Card兩種指令格式，用戶可以自由選擇應用程序的下載方式。如果采用GP下載方式，則只能下載經(jīng)過發(fā)行者簽名的應用程序； 如果采用Jav